티스토리 뷰
목차
2026년 10월, 할리스 멤버십을 이용했던 고객이라면 지금 바로 확인이 필요합니다! 해킹으로 인해 약 276만 건의 개인정보가 유출된 것으로 신고됐으며, 아이디·비밀번호·전화번호·주소까지 광범위한 항목이 포함되어 있습니다. 특히 2020년 2월 11일 이전 가입자라면 무조건 대상자 여부를 확인하고, 즉시 비밀번호를 변경해야 2차 피해를 막을 수 있습니다.
할리스 개인정보 유출 대상자 확인방법
2026년 10월 16일, 할리스는 공식 홈페이지를 통해 멤버십 클라우드 서비스 해킹 사실을 공지했습니다. 이번 유출 피해 대상은 2020년 2월 11일 이전에 할리스 멤버십에 가입한 고객으로, 현재 탈퇴한 회원이라도 당시 데이터가 남아 있으면 대상에 포함될 수 있습니다.
내가 대상자인지 확인하는 가장 확실한 방법은 세 가지입니다. 첫째, 할리스 공식 홈페이지(hollys.co.kr)에 접속하여 '개인정보 유출 관련 사과 및 안내' 공지를 직접 확인합니다. 둘째, 2026년 10월 18일 이후 할리스로부터 유출 안내 문자메시지를 받았는지 확인합니다. 셋째, 문자를 받지 못했지만 2020년 2월 11일 이전 가입자라면 할리스 고객센터(02-2188-7100)에 직접 문의하여 개별 유출 여부를 확인할 수 있습니다.
단, 2026년 10월 19일 기준으로 할리스는 아직 정확한 실제 피해 고객 규모를 최종 확정하지 못한 상태입니다. 개별 유출 여부를 즉시 특정할 수 있는 전용 조회 페이지는 현재까지 공식적으로 운영되지 않습니다. 따라서 자신의 가입 시기를 먼저 파악하고, 이후 고객센터 문의 또는 공식 공지 확인을 병행하는 것이 현재로서는 가장 현실적인 확인 방법입니다.
공식 고객센터 연결이 어려울 경우, 개인정보보호위원회의 '개인정보침해 신고센터(privacy.go.kr)' 또는 '개인정보분쟁조정위원회'를 통해서도 상담과 신고를 진행할 수 있습니다. 할리스 측도 이 두 기관을 통한 상담을 안내하고 있으니, 고객센터 연결이 어려울 때는 이 경로를 적극 활용하시기 바랍니다.
유출된 항목 및 피해규모 총정리
유출된 개인정보 항목 9가지
2026년 10월 할리스가 공식 발표한 유출 항목은 총 9가지로, 단순한 이메일이나 이름 수준을 훨씬 넘는 민감 정보들이 포함되어 있습니다. 구체적으로는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보가 해당됩니다.
이 중 특히 주의해야 할 항목은 비밀번호와 DI(중복가입확인정보)입니다. 비밀번호는 다른 사이트에서 동일하게 사용 중이라면 연쇄 해킹으로 이어질 수 있고, DI는 본인인증 수단으로 활용되어 명의도용에 악용될 우려가 있습니다. 금융 서비스나 포털 사이트에 동일한 아이디·비밀번호를 쓰고 있다면 각별히 긴장해야 하는 상황입니다.
유출된 데이터는 현재 운영 중인 고객 DB가 아닌, 과거 멤버십 서비스 개편 당시 임시로 보관했던 파일에서 빠져나간 것으로 파악됩니다. 그러나 임시 파일이라 해도 실제 개인정보가 고스란히 담겨 있었던 만큼, 피해 가능성은 현재 회원이나 과거 탈퇴 회원 모두에게 동일하게 존재합니다.
피해 규모 — 276만 건의 의미
한국인터넷진흥원(KISA)에 신고된 공식 유출 규모는 약 276만 건입니다. 다만 이 수치는 중복 회원을 포함한 수치로, 실제 피해 고객 수와는 차이가 있을 수 있습니다. 할리스는 2009년부터 2020년 2월 11일까지의 누적 고객 데이터가 유출된 것으로 추정하고 있습니다.
해킹이 이루어진 추정 기간은 2026년 9월 3일부터 10월 7일까지 약 한 달 이상으로, 할리스가 이를 인지한 시점은 2026년 10월 16일입니다. 유출 발생 이후 약 6주가 지나서야 사실을 인지했다는 점에서, 그 사이 개인정보가 이미 다크웹 등에 유통됐을 가능성도 완전히 배제하기 어렵습니다.
2026년 10월 19일 기준, 할리스는 정확한 실제 피해 인원을 아직 최종 확정하지 못하고 있으며 조사가 진행 중입니다. 관계 기관의 추가 조사 결과에 따라 피해 규모와 대상자 범위가 변경될 수 있으므로, 할리스 공식 공지를 주기적으로 체크하는 것이 중요합니다.
해킹 원인 — 가상화폐 채굴이 발단
이번 사고의 직접 원인은 외부 해커가 가상화폐 채굴을 목적으로 할리스의 클라우드 서비스에 비정상 접근한 것입니다. 해커는 본래 가상화폐 채굴을 노리고 클라우드에 침입했지만, 그 과정에서 저장되어 있던 멤버십 임시 데이터 파일이 함께 빠져나간 것으로 파악됩니다.
할리스는 사고 인지 즉시 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화하는 긴급 조치를 취했습니다. 또한 사고가 발생한 클라우드를 사용하는 멤버십 서비스를 조속히 중단하고, 보안 시스템 전반을 재점검할 방침을 밝혔습니다. 그러나 사고 이후 고객센터가 연결 불가 상태가 이어지며 피해 고객들의 불만이 커지고 있는 상황입니다.
2차 피해 막는 즉시 실천 방법
개인정보 유출 사고에서 가장 위험한 것은 사고 그 자체가 아니라, 이후에 발생하는 2차 피해입니다. 유출된 아이디와 비밀번호를 다른 사이트에 대입해 무단 로그인을 시도하는 '크리덴셜 스터핑' 공격, 유출된 전화번호와 이름을 활용한 스미싱, 주소와 생년월일을 이용한 명의도용이 대표적입니다.
가장 먼저 해야 할 일은 할리스 멤버십 계정의 비밀번호를 즉시 변경하는 것입니다. 더 중요한 것은, 할리스와 동일한 아이디·비밀번호 조합을 사용하는 모든 사이트(포털, 인터넷 뱅킹, 쇼핑몰 등)의 비밀번호도 함께 변경해야 한다는 점입니다. 비밀번호 재사용은 연쇄 피해를 유발하는 가장 흔한 원인이기 때문입니다.
또한 출처가 불분명한 문자, 이메일, 전화에는 절대 응답하지 말고 첨부 링크를 클릭하지 않도록 주의하세요. 해커는 유출된 이름과 전화번호를 활용해 마치 할리스 공식 통보인 것처럼 위장한 스미싱 문자를 발송할 수 있습니다. 할리스의 공식 안내는 반드시 공식 홈페이지(hollys.co.kr) 공지 또는 문자를 통해서만 이루어지며, 별도의 링크를 눌러 개인정보 재입력을 요구하지 않습니다.
개인정보보호위원회와 한국인터넷진흥원이 제공하는 '털린 내 정보 찾기' 서비스(kidc.eprivacy.go.kr)를 이용하면 다크웹 등에서 유통되는 아이디·비밀번호 정보를 조회할 수 있습니다. 이번 할리스 유출 사고의 전체 데이터를 커버하는 것은 아니지만, 내 계정 정보가 이미 다크웹에 유통되고 있는지 보조적으로 확인하는 데 활용할 수 있습니다. 명의도용이 의심될 경우에는 금융결제원의 '계좌정보통합관리서비스' 또는 통신사 '명의도용 방지 서비스'를 신청해 추가 피해를 사전 차단하세요.
피해 신고 시 놓치면 후회하는 절차
개인정보가 유출된 사실을 확인했다면, 단순히 비밀번호만 바꾸고 끝내는 것은 충분하지 않습니다. 실제로 개인정보가 악용되거나 2차 피해가 발생했을 경우, 법적으로 손해배상을 청구할 권리가 있으며, 이를 위해서는 관련 신고 및 상담 이력을 남겨두는 것이 중요합니다. 지금 당장은 피해가 없더라도 기록을 남겨두면 향후 분쟁 시 유리하게 활용할 수 있습니다.
고객센터 연결이 어렵다는 민원이 잇따르고 있는 만큼, 할리스 고객센터에만 의존하지 말고 공식 기관을 병행 활용하는 것이 현명합니다. 개인정보침해 신고센터와 개인정보분쟁조정위원회를 통해 무료로 상담받을 수 있으며, 실제 피해가 발생한 경우 조정 신청을 통해 보상을 받을 수도 있습니다.
- 할리스 고객센터(02-2188-7100) 문의: 유출 대상 여부 및 개별 안내 내용을 직접 확인할 수 있습니다. 통화 연결이 어려울 경우, 문의 일시와 내용을 기록해두고 재시도하세요.
- 개인정보침해 신고센터(privacy.go.kr / 국번 없이 118): 개인정보 유출로 인한 피해 상담 및 신고를 무료로 처리해 주며, 할리스 측에 공식 조사가 이루어지도록 요청할 수 있습니다.
- 개인정보분쟁조정위원회: 실제 손해가 발생한 경우 손해배상 조정을 신청할 수 있습니다. 신청은 개인정보보호위원회 홈페이지를 통해 가능하며, 조정 절차에는 별도 비용이 들지 않습니다.
- 금융감독원 불법 금융신고 센터(1332): 유출된 정보를 이용한 불법 대출, 금융사기 피해가 발생했을 경우 즉시 신고하고 피해 구제를 받을 수 있습니다.
- 경찰청 사이버수사국(ecrm.police.go.kr): 스미싱, 명의도용 등 구체적인 범죄 피해가 발생했다면 온라인으로 신고할 수 있으며, 증거 자료(문자 캡처 등)를 함께 첨부하면 처리가 빨라집니다.
할리스 유출 사고 핵심 정보 한눈에
아래 표는 2026년 10월 기준 할리스 개인정보 유출 사고의 핵심 정보를 정리한 것입니다. 내 상황에 맞는 항목을 빠르게 확인하고, 즉시 취해야 할 조치를 파악하는 데 활용하세요.
| 항목 | 내용 | 즉시 취할 조치 |
|---|---|---|
| 유출 추정 기간 | 2026년 9월 3일 ~ 10월 7일 | 공식 홈페이지 공지 확인 |
| 피해 대상자 | 2020년 2월 11일 이전 멤버십 가입자 | 가입 시기 확인 후 고객센터 문의 |
| 유출 규모 | 약 276만 건 (KISA 신고 기준) | 추가 공지 지속 모니터링 |
| 유출 항목 | 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 등 9종 | 모든 사이트 비밀번호 즉시 변경 |
| 피해 신고·상담 | 할리스 고객센터 02-2188-7100 / 개인정보침해 신고센터 118 | 상담 이력 날짜·내용 반드시 기록 |
